Word.exe

[voodoo]

Кто встречался с этой заразой ?  >:( На комп попадает через флешки и болванки, в корне каждого диска образует файл Word.exe и autorun.inf (скрытые), причём на некоторых машинах они видны только если загрузиться с LiveCD диска. Антивирусы их не видят (Каспер, NOD). Через какое-то время валят систему (отсутствие hal.dll и прочее). Кто встречал, и как боролся ???

[maks_kz]

Кто встречался с этой заразой ?  >:( На комп попадает через флешки и болванки, в корне каждого диска образует файл Word.exe и autorun.inf (скрытые), причём на некоторых машинах они видны только если загрузиться с LiveCD диска. Антивирусы их не видят (Каспер, NOD). Через какое-то время валят систему (отсутствие hal.dll и прочее). Кто встречал, и как боролся ???

Попробуй форматнуть диск ;)  Скорее это у тебя червь Попробуй Kaspersky internet securite поставь мож он найдёт 8)

[voodoo]

Попробуй форматнуть диск ;)  Скорее это у тебя червь Попробуй Kaspersky internet securite поставь мож он найдёт 8)

Не ну форматнуть это не серьёзно, (куда данные девать). Вся эта байда удаляется при загрузке с LiveCD, но система поверх не ставиться, только новой копией. И самое хреновое, что достаточно снова вставить зараженную флешку и всё по-новой... >:(

[m]

Пройдись по официальным сайтам антивирей, посмотри описание заразы, обычно у них есть. Каспер еще позволяет отправить им на исследование (если каспер лицензионный)

[voodoo]

Пройдись по официальным сайтам антивирей, посмотри описание заразы, обычно у них есть. Каспер еще позволяет отправить им на исследование (если каспер лицензионный)

Проходился, не нашел.... Какая-то новая хреновина... >:(

[aleph]

Не ну форматнуть это не серьёзно, (куда данные девать). Вся эта байда удаляется при загрузке с LiveCD, но система поверх не ставиться, только новой копией. И самое хреновое, что достаточно снова вставить зараженную флешку и всё по-новой... >:(

Ну, а если не так заражать, то как? :) Сейчас юзеры умные стали - не запускают незнакомые файлы, приходится авторан делать вирусописателям.
Интересно было бы взглянуть на эту заразу... Странно, что антивири не цепляют...
Стартуют такие гадости из реестра : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
вот здесь и нужно удалять подозрительный файлики из загрузки

[voodoo]

Интересно было бы взглянуть на эту заразу... Странно, что антивири не цепляют...

Могу выслать  ;D

[maks_kz]

а где ты эту заразу подципил ???

[voodoo]

а где ты эту заразу подципил ???

Я то не подцепил, а подцепили с десяток клиентов. У меня флешка с защитой от записи, это и спасает.

[m]

Антивирусы их не видят (Каспер, NOD).

Панду не пробовал?

[uka]

Вчера у меня был наподобе этого вирь.
Название ktw... и sxs оба с авторанами и оба попали с флешки.
Удалить с диска можно:
1. убить одноименный процесс (использовал tunup startup manager )
2. снимаем атрибут скрытый и системный с файлов (использовал total comander)
3. unlocker- ом удаляем файлы (перезагружаемся )
диск чист...
вставляем флешку все по новой >:(

Флешку вылечил Dr. web 4.3 (он находит этих гадов)

[qwerty]

Могу выслать  ;D

скинь на axmet_89@mail.ru  Посмотрю что за вирус или червь